데이터 상주는 데이터가 저장되거나 처리되는 위치를 설명합니다. 스위스 서버가 백업, 지원 시스템, 외부 통합 또는 접근 권한이 있는 모든 사람의 위치를 확립하지는 않습니다. 이러한 구성 요소를 별도로 평가하십시오.
머신 위치와 데이터 이동 경로를 분리하십시오.
호스팅 요금제의 국가 라벨은 좁은 질문에 답합니다. 나열된 구성이 어디에 위치하는지입니다. 귀하의 애플리케이션은 여전히 다른 곳으로 정보를 보낼 수 있습니다. 오류 보고, 이메일 전송, 결제 처리, 오프사이트 백업 및 관리자 접근은 인프라 다이어그램에 없더라도 서비스의 일부입니다. 스위스 목적지를 데이터 맵의 한 항목으로 취급하고, 전체 프로젝트에 대한 결론으로 취급하지 마십시오.
처리하는 정보의 이름을 지정하는 것부터 시작하십시오. 공개 문서 사이트, 고객 포털 및 비공개 아카이브는 서로 다른 통제가 필요합니다. 게시된 콘텐츠, 개인 정보, 인증 비밀 및 내부 운영 기록을 구분하십시오. 각 범주가 존재하는 이유와 그것이 공개, 변경 또는 손실될 경우 어떤 일이 발생하는지 기록하십시오. 이렇게 하면 나중의 위치 결정이 관할권의 일반적인 매력에 의존하지 않고 구체적으로 이루어집니다.
작은 처리 등록부를 작성하십시오.
브라우저에서 저장소까지 하나의 대표적인 사용자 작업을 따라가십시오. 어떤 시스템이 요청을 받고, 무엇을 쓰며, 어떤 다른 서비스에 알림이 가는지 기록하십시오. 계정 생성, 비밀번호 복구, 업로드 및 지원에 대해서도 같은 연습을 반복하십시오. 로그, 이메일 대기열 및 진단 내보내기에서 보조 사본을 자주 발견하게 됩니다. 아키텍처가 아직 변경할 수 있을 만큼 단순할 때 이를 기록하십시오.
각 구성 요소에 대해 목적, 목적지, 접근 소유자 및 보존 결정이 포함된 등록부를 사용하십시오. 시작하기 위해 정교한 규정 준수 도구가 필요하지는 않습니다. 유용한 특성은 누군가가 모든 행을 설명하고 새 통합 후에 업데이트할 수 있다는 것입니다. 백업 위치나 관리자 접근이 없는 다이어그램은 상주 결정에 불완전합니다.
| 구성 요소 | 확립할 사항 | 유용한 증거 |
|---|---|---|
| 기본 데이터베이스 | 호스팅 위치 및 허용된 접근 | 서비스 사양 및 접근 정책 |
| 복구 사본 | 목적지, 보존 및 삭제 | 백업 구성 및 복원 절차 |
| 지원 내보내기 | 콘텐츠 및 수신자 | 수정된 샘플 및 지원 정책 |
| 외부 통합 | 전송되는 정보 및 처리 조건 | 통합 구성 및 제공자 문서 |
귀하에게 남아 있는 책임을 이해하십시오
스위스 연방 데이터 보호 및 정보 위원회는 처리 아웃소싱이 데이터 보호에 대한 컨트롤러의 책임을 제거하지 않는다고 설명합니다. 그 지침은 처리자 선택, 지시 발행 및 개인 데이터 처리를 확인하는 것을 다룹니다. 이는 랙 위치뿐만 아니라 서비스 관계도 점검해야 하는 이유입니다. 귀하 조직의 정확한 의무는 적용 가능한 프레임워크와 관련된 정보에 따라 달라집니다.
정보가 국경을 넘어 공개될 수 있는 경우 관련 공식 지침을 사용하고 법적 평가가 필요한 결정에 대해서는 조언을 구하십시오. 국가 이름이 자동으로 애플리케이션을 규정 준수 상태로 만든다고 선언하지 마십시오. 처리자와 하위 처리자가 누구인지, 처리가 어디서 발생하는지, 어떤 약정이 적용되는지 물으십시오. 답변을 프로젝트의 운영 문서와 함께 보관하여 나중에 결정을 검토할 수 있도록 하십시오.
위치 결정이 필요한 정보를 줄이십시오
정의된 목적에 부합하는 것만 수집하십시오. 뉴스레터에 반드시 전체 우편 주소가 필요한 것은 아니며, 문제 해결 보고서에 전체 고객 데이터베이스가 필요한 경우는 드뭅니다. 불필요한 필드를 제거하면 노출이 줄어들고 보존이 단순해집니다. 진단 도구에 비밀을 두지 말고, 집계 측정이 개별 기록을 재현하지 않고 운영 질문에 답할 수 있는지 고려하십시오.
암호화는 특정 사본을 보호하는 데 도움이 될 수 있지만, 누가 키를 통제하고 복호화가 어디서 발생하는지 파악하십시오. 읽을 수 있는 데이터를 처리해야 하는 애플리케이션은 아무도 접근할 수 없는 것처럼 취급할 수 없습니다. 마찬가지로 가명 식별자는 시간이 지나도 기록을 연결할 수 있습니다. 암호화 배지를 처리 맵의 대체물로 사용하지 말고 구현된 통제를 정확하게 설명하십시오.
실용적인 시나리오: 소규모 고객 포털
스위스 VPS에 호스팅된 포털, 독립적인 복구 사본 및 타사 이메일 서비스를 상상해 보십시오. 고객 데이터베이스는 정상 운영 중에 VPS에 남아 있지만, 비밀번호 재설정 메시지와 지원 알림은 해당 머신을 떠납니다. 팀은 해당 메시지의 최소 필드, 백업에 사용되는 목적지 및 기록을 내보낼 수 있는 사람을 기록해야 합니다.
합리적인 검토는 오류 보고서의 전체 기록을 임의의 사고 참조로 대체하고, 진단 보존을 단축하며, 백업 접근을 제한할 수 있습니다. 이러한 변경은 선택한 국가와 관계없이 유용합니다. 이 예는 계획 연습이며, SwissOctet이 이러한 통합을 포함하거나 특정 상주 약정을 검증했다는 진술이 아닙니다.
공개적으로 약속하기 전에 지도를 확인하십시오
사용자에게 위치를 약속하기 전에 등록부를 실제 구성 및 확인된 서비스 조건과 비교하십시오. 백업 및 삭제 절차가 예상대로 작동하는지 테스트하십시오. 내보내기, 모니터링 에이전트 및 예약된 작업을 검토하십시오. 초기 구매 시 아무도 기억하지 못하는 사본을 도입할 수 있기 때문입니다. 새 목적지를 승인하고 아키텍처가 변경될 때 등록부를 업데이트할 사람을 지정하십시오.
SwissOctet은 카탈로그에서 스위스 구성을 제시합니다. 실제 운영자의 처리 약정, 지원 접근 및 보존 규칙은 실제 주문 전에 별도로 확인해야 합니다. 이러한 경계를 염두에 두고 인프라를 선택하십시오. 명확한 스위스 위치는 귀하의 아키텍처를 지원할 수 있으며, 완전하고 유지 관리되는 데이터 맵은 이에 대해 귀하가 하는 주장을 뒷받침합니다.
실용 체크리스트.
- 프로젝트에서 처리하는 정보를 분류하십시오.
- 기본 저장소, 백업, 로그 및 통합을 매핑하십시오.
- 처리자, 접근 소유자 및 보존 결정을 식별하십시오.
- 적용 가능한 국경 간 질문에 대한 공식 지침을 검토하십시오.
- 상주를 약속하기 전에 실제 구성을 확인하십시오.
중요한 세부 사항.
스위스 서버는 모든 사본이 스위스에 남는다는 의미입니까?+
아니요. 백업 목적지, 내보내기, 지원 시스템 및 통합은 자체 데이터 경로를 가지며 별도로 확인해야 합니다.
암호화가 처리 매핑의 필요성을 제거합니까?+
아니요. 데이터와 키가 어디에 존재하는지, 누가 복호화할 수 있는지, 어떤 처리가 발생하는지 여전히 알아야 합니다.
이 가이드가 SwissOctet 배포를 인증합니까?+
아니요. 이는 계획 방법을 제공합니다. 실제 처리 조건과 구현된 통제는 특정 서비스에 대해 확인해야 합니다.
출처로 이동하세요.
이 참고 자료는 이 가이드의 기술 개념을 뒷받침합니다. 프로덕션 시스템을 변경하기 전에 최신 문서를 확인하세요.
- FDPIC: 클라우드에서의 데이터 처리 www.edoeb.admin.ch
- FDPIC: 데이터 처리 아웃소싱 www.edoeb.admin.ch
- FDPIC: 개인 데이터의 국경 간 이전 www.edoeb.admin.ch
SwissOctet의 편집 지침. 예시는 설명용입니다. 서비스 사양, 사용 가능한 옵션 및 계약 조건은 별도로 확인해야 합니다.